Articles of windows

无论物理位置如何,我可以使用哪些软件在Windows Server 2012之间创build专用networking?

我有几个具有静态IP地址的Windows Server 2012专用服务器。 我想知道是否有可能使用软件只为这些机器创build一个安全的专用networking。 机器在世界各地处于不同的地理位置。

本地短名主机名parsing:DNS / BIND与netbios与Windows

简单的问题:当DNS正确时,如何通过Windows的简短主机名ping通? 漫长的博览会: 等候接听 自从开始,我已经被指示去处理其他的事情,所以我还没有回到它。 感谢那些迄今为止已经答复的人 – 并且放心,我没有免费的build议,也没有留下感谢和确认。 我会尽快回复并报告哪个解决scheme(将有)工作。 我有一个Windows域(控制器:利奥)和一个新的RHEL7盒(花生)服务内部的DNS。 我需要通过ping主机名来访问Samba共享。 狮子座和山姆一直在这里,狮子座服务DNS。 花生是全新的。 192.168.0.2 – Leo – Windows, domain controller, DNS server 192.168.0.3 – Sam – smug DNS resolution test target 192.168.0.29 – Peanut, BIND 9.9.4-RedHat-9.9.4-14.el7 (ESV) 第一个明显的解决scheme是将花生添加到Leo的DNS中; 这是有效的,但只能解决FQDN请求 – 没有简短的名字。 C:\bin>nslookup peanut.internal.local 192.168.0.2 Server: peanut.internal.local Address: 192.168.0.29 Name: peanut.internal.local Address: 192.168.0.29 我见过很多的NetBios引用,但没有人说这是个好主意。 无情我在smb.conf中configuration了netbios name 。 […]

如何在Windows 2003 R2的DFS文件夹上添加只读权限?

我只是在不同的服务器上安装DFS系统。 我的复制组由Windows 2003 R2和Windows 2008 R2服务器组成。 复制本身运作良好。 在Windows 2008 R2服务器上,我可以启用成员只读,而不是在Windows Server 2003 R2中。 有没有办法启用这个function,例如更新独立的DFS系统或者使用一些CLI命令? 这里是Windows 2008 R2成员的对话框: 在这里,Windows 2003 R2成员的同一个对话框:

通过组策略驱动映射 – 重叠策略

((注意:我们在Windows 8.1上使用2008R2域)) 我们决定通过login脚本远离映射驱动器,并试图通过组策略来实现。 我个人已经在我的账户上做了几个月,看看它会如何影响我的日常工作。 对我来说,这很好,没有问题。 我有我自己的组策略,通过针对我自己通过GPP适用于我。 我们创build了一个新的GPO,这样我就可以向同事展示它是如何工作的。 一旦我们有了它,我们如何喜欢它,所有的GPP对象都在我们这里的IT中,我让我的同事删除了以我为目标的旧testingGPO。 事情变得奇怪了。 我们现在得到了一些驱动器映射,我知道它们是我们删除的GPO的一部分。 我已经把我的计算机从域中删除,以刷新我的caching组策略,而且我仍然混合使用了驱动器映射。 任何想法可能会发生在这里?

打开两台机器之间的连接通讯

我试图连接两台机器。 Azure Cloud服务(A)与Linux机器(B)不属于Windows Azure。 我试图做的是在A和B之间build立一个开放的连接。所以A可以知道B是活的。 我不能直接ping B,因为B将在内部networking。 B没有公共IP,我可以ping通。 换句话说,B将通过路由器连接到互联网。 我需要通过A向网站发送一些命令给B。这就是为什么我需要保持A和B之间的开放连接。任何解决scheme,想法或文章,我可以读取以实现这一目标? 这里是更多细节的基础设施图

是否可以将Azure VM映像从一个订阅迁移到另一个订阅?

我最近在一个存储帐户中捕获了一个azure色的vm映像,并计划将此映像迁移到另一个不同订阅的另一个存储帐户。 我使用PowerShell脚本来运行这个任务,但我遇到了这个问题:没有find存储帐户。 还有一个问题是,PowerShell必须与特定的Azure帐户相关,否则无法运行脚本。 那么故事就是如何使用PowerShell同时控制不同的订阅,并执行迁移任务? 谢谢。 顺便说一句,PowerShell脚本如下所示: 更改这些以匹配来源帐户 $ sourceStorageAccountName =“”$ sourceContainerName =“”$ sourceStorageKey =“”#需要从不同的订阅中移动数据 目的地帐户信息 $ destStorageAccountName =读取主机“input目标存储帐户名称”$ destStorageAccountKey = Get-AzureStorageKey $ destStorageAccountName | %{$ _主要} $ destContainerName =读取主机“input目的地容器名称” $ sourceContext = New-AzureStorageContext -StorageAccountName $ sourceStorageAccountName -StorageAccountKey $ sourceStorageKey -Protocol Http $ destContext = New-AzureStorageContext -StorageAccountName $ destStorageAccountName -StorageAccountKey $ destStorageAccountKey $ uri = $ […]

如何用Windows 2012 R2“隔离”非域DHCP客户端?

我search一种方法来防止networking访问不属于我们公司Active Directory域的设备。 有些人把他们的个人笔记本电脑连接到我们的公司networking,有些人无意中造成问题。 我准备使用DHCP策略给他们一个单独的DNS名称(aliens.contoso.com),让我快速看到这样的设备是否连接(我只是看看DNS控制台)。 当客户端不属于我们的contoso.com域时,此策略被激活。 这种方法的问题是:不需要的笔记本电脑已经完全纠正了IP设置,所以用户可以使用它。 这只允许有一个单独的DNS名称。 我无法指定其他路由器或不可用的IP地址。 我们希望将不可用的IP设置分配给这些笔记本电脑。 所以用户不会使用它,或打电话给我们。 这将使我们能够确保笔记本电脑清洁,并给用户指示。 当然,他们可以手动input正确的设置,但我们很less有用户可以这样做,这将大大减less问题。 我不打算通过802.1X强制networking访问。 我知道DHCP方法较弱。 我想我们可以使用networking保护服务器(我们使用Windows 2012 R2作为我们的服务器),但我不明白如何。

阻止pipe理员authentication从工作站尝试

由于login尝试失败,我的pipe理员用户偶尔会被实验室中的工作站locking。 (虽然这是一个应该解决的问题,因为这意味着技术人员的stream程出了问题,这个时候是一个小而不重要的问题) 我的主要问题是pipe理员可以从networking中的任何地方进行身份validation。 我试过使用GPO(“拒绝通过远程桌面服务login”),ADUC(“login到”列表)。 虽然他不能实际login,但首先执行身份validation,然后系统才会检查是否有GPO或ADUC块,从而允许pipe理员用户被locking。 当然,这个问题可以适用于任何用户。 我的域\ Forest级别是2008r2,我的局域网和我的DC之间没有防火墙。 所以,简而言之,我想只允许来自某台计算机的pipe理员进行身份validation。 有什么build议么?

环境variables

我正在使用setx来设置一个环境variables。 我的命令是 setx -m PSR_NLC_FILE "%PROGRAMFILES(x86)%\Test Folder\" 但是当我检查我的系统设置 C:\Program Files (x86)\Test Folder" 由于引用没有findpath。 当我使用这个命令的另一个环境variables设置正确的时候没有引用。 setx -m PSR_NLC_FILE "%PROGRAMFILES(x86)%\Test Folder\File.lic" C:\Program Files (x86)\Test Folder\File.lic 有人可以向我解释我做错了什么?

PostgreSQL是否可以在Windows和Linux上执行

这个话题是在2011年提出的,大家的共识是,有一些devise上的考虑可以使PostgreSQL在Linux上占得先机。 现在是2015年,有没有改变? 如果有什么事情使得PostgreSQL在Windows上变慢,有人可以总结这些观点吗?